O que armazenamos

1. Sua conta

Endereço da caixa de e-mail

enquanto a caixa de e-mail existir

Senha

apenas uma impressão digital irreversível; não sabemos a senha

Data de criação

enquanto a caixa de e-mail existir

Data e endereço do último acesso

até o próximo acesso, quando são sobrescritos

E-mail de recuperação

se você informou um

Chave da verificação em duas etapas

criptografada, enquanto a verificação estiver ativada

Senhas de app

impressão digital irreversível, nome e data de criação, até você revogá-las

2. Seus e-mails

As mensagens ficam guardadas no disco do servidor do jeito que chegaram, até você excluí-las. Elas não são criptografadas com uma chave sua — isso custaria a você a busca e o acesso pelo webmail. Dizemos a consequência com clareza: um administrador do servidor tem a possibilidade técnica de ler os e-mails, e a única proteção é o nosso compromisso de não fazer isso, além de um registro que anota cada verificação feita.

Não lemos seus e-mails, não analisamos o conteúdo deles e não escolhemos publicidade com base nele.

3. Registros (logs)

Um pedido de recuperação registra o que o solicitante respondeu e se a resposta conferiu. Os assuntos das mensagens e os nomes das pastas não são guardados nem mostrados a uma pessoa: a comparação é feita por um programa, que responde apenas sim ou não.

Registro de envios (destinatários, horário)

7 dias, necessário contra envios em massa

Registros do servidor de e-mail

30 dias

Registro de acessos do administrador aos arquivos de e-mail (quem, quando, qual arquivo)

guardado no servidor; o conteúdo das mensagens nunca entra nele

Registros do servidor web (endereço do visitante, página)

14 dias

Estatísticas de visitas (página, horário, país, navegador, sistema operacional e tipo de dispositivo, site de origem; sem IP e sem cookies — a impressão digital do visitante muda todos os dias; uma visualização de página é contada quando o seu navegador carrega uma imagem invisível de 1×1 do nosso próprio site)

detalhes — 90 dias, totais diários — por tempo indeterminado

Solicitações de suporte (correspondência, endereço para resposta, endereço IP do remetente)

guardadas sem prazo; excluídas a seu pedido

Registro de bloqueios (endereços IP que tentaram adivinhar senhas ou fizeram varredura no site)

14 dias para o site, 30 dias para o e-mail

Pedidos de recuperação de acesso (com o endereço IP do solicitante)

guardados, sem nenhum conteúdo da caixa de e-mail

4. O que não fazemos

• nenhum contador, fonte ou script de terceiros — nenhuma requisição sai das nossas páginas para o servidor de outra pessoa
• não vendemos nem repassamos dados a terceiros
• não lemos a correspondência e não montamos um grafo de quem escreve para quem
• não pedimos número de telefone

5. Cookies

Ainda não há publicidade de terceiros no site — apenas nossos próprios banners, sem cookies e sem rastreamento. Por isso usamos apenas cookies estritamente necessários — para o login e para o funcionamento dos formulários. Nenhum deles rastreia você ou exibe anúncios. São estes: o cookie de sessão do site, definido pelo formulário de contato e pelas páginas de Minha conta, inclusive antes do login, para proteger o formulário; cookies de sessão do webmail e do gerenciador de arquivos; no phpMyAdmin, um cookie de sessão e outro que guarda o idioma da interface por 30 dias. Pela lei, esses cookies não exigem consentimento. Quando a publicidade de terceiros chegar, aparecerá aqui uma escolha de verdade — e não uma janela com um único botão.

O armazenamento do próprio navegador (localStorage) guarda mais duas marcações: que você fechou o aviso de cookies e qual tema escolheu, claro ou escuro. Não são cookies: elas nunca são enviadas ao nosso servidor, e só o seu navegador as vê.

6. Publicidade

O serviço é pago pela publicidade, e dizemos isso abertamente. A publicidade não é escolhida com base no conteúdo dos seus e-mails.

7. Seus direitos

Servidores físicos próprios na Suíça e na UE, operados de acordo com o GDPR. Você pode obter uma cópia dos seus dados, corrigi-los, excluir a caixa de e-mail por completo e se opor ao tratamento. Escreva para nós e responderemos em até 30 dias.

8. Onde os dados ficam fisicamente

Servidores físicos próprios na Suíça e na UE. Em Zurique, nosso próprio servidor DNS, com endereço suíço: ele atende o DNS e não guarda nem e-mails nem arquivos. Na França, na União Europeia, um servidor dedicado — e é nele que ficam os e-mails e os arquivos dos sites.

9. Quem é responsável pelos dados

O controlador dos dados é o proprietário do serviço: Andrew A. Valerievich — pessoa física (autônomo), 57-59 Broad St, Bristol BS37 6AD, England. Os mesmos dados aparecem nas informações legais, com link no rodapé desta página.

O serviço não tem um encarregado de proteção de dados à parte — a equipe é pequena. Envie pedidos de cópia, correção ou exclusão dos seus dados pelo formulário de contato, assunto “Dados pessoais”: respondemos em até um mês, como exige o GDPR.